ISO/IEC CD TS 27008
Information technology — Security techniques — Guidelines for the assessment of information security controls
Technologies de l'information — Techniques de sécurité — Lignes directrices pour les auditeurs des contrôles de sécurité de l'information